コンプライアンス|ThinkPadの設計・開発における国際標準・規制対応への取り組み

shine
コンプライアンス

開発プロセス
NIST SP 800-218 Secure Software Development Framework (SSDF) (セキュア・ソフトウェア開発フレームワーク) Version 1.1: Recommendations for Mitigating the Risk of Software Vulnerabilities


EU規格
EU RED (Radio Equipment Directive)
2025年8月に追加されたサイバーセキュリティ要件(整合規格 EN 18031) 対応


米国技術標準 (NIST: 米国国立標準技術研究所)
NIST SP 800-147 (BIOS Protection Guidelines)
NIST SP 800-193 (Platform Firmware Resiliency Guidelines)
NIST SP 800-88 (Guidelines for Media Sanitization)


セキュリティ標準化活動への参加
TCG (Trusted Computing Group): プロモーターレベルメンバー
FIDOアライアンス: ボードレベルメンバー
UEFI Forum: プロモーターレベルメンバー